S21_Linux_SimpleDocker

簡單的Docker

Docker簡介。為自己的服務器開發簡單的Docker映像。

俄羅斯版本的任務可以在存儲庫中找到。

內容

1. 第一章
2. 第二章
   2.1。 nginx
   2.2。 Docker
   2.3。碼頭
3. 第三章
   3.1。現成的Docker
   3.2。使用容器的操作
   3.3。迷你Web服務器
   3.4。您自己的碼頭工人
   3.5。碼頭
   3.6。基本的碼頭組合

第一章

今天的地球，今天的某個地方。

您從不喜歡移動。很多大驚小怪，幾乎沒有動作。但是，您設法在另一個城市找到了一項出色的工作，將自己沉浸在Devops世界中。而且您不是一個讓一些麻煩破壞您的計劃的人。

從您的機艙窗戶上，您會聽到海浪的聲音，船和平地搖擺著它們，您還記得您最喜歡的關於海洋的小說 - “ Moby Dick”。儘管該情節遠非直接，帶有許多抒情的題外話和哲學沉思，但您和其他所有人一樣，主要與Moby Dick本人 - 白鯨聯繫在一起。

“嗯...白鯨...”這是您記住的地方，在長途航行中，您想在碼頭上工作。

第二章

nginx

NGINX （發音為“ Engine-X”）是用於HTTP，HTTPS等的開源反向代理服務器。 Nginx還用作負載平衡器，Web服務器和HTTP緩存。 NGINX項目著重於高平行性，高性能和低內存使用情況。

NGINX有一個主要過程和幾個工作過程。主要過程的主要任務是閱讀和檢查配置並管理工作過程。工程處理執行請求的實際處理。

NGINX及其模塊的工作是在配置文件中定義的。默認情況下，配置文件稱為nginx.conf

Docker

容器是一個新的“可執行文件”，其中包括產品所需的所有依賴項。

容器化的主要優點是依賴關係和一個簡單的軟件啟動點的隔離。

基本術語：

• Docker Image-應用程序和依賴項（包括系統）的“軟件包”。
• 容器 - 圖像的實例，即“活著”的圖像。

Docker是一個旨在在容器中開發，部署和運行應用程序的平台。 Docker是該行業中的“事實”標準容器化工具，但它並不是集裝技術中的第一個或最後一個。

Docker容器的先驅是虛擬機。像容器一樣，虛擬機將應用程序及其依賴關係與外部環境隔離。但是， Docker容器比虛擬機具有優勢。例如，它們非常容易移植，消耗較少的資源，啟動和運行速度更快。

Docker圖像由層組成。每一層都描述了要對運行容器上的數據執行的一些更改。層之間的鏈接結構是分層的。有一個基礎層，其他層被“覆蓋”。 Dockerfile用於創建圖像。其中的每個指令都會創建一個新層。

碼頭

Dockle是一種容器圖像安全檢查工具，可用於查找漏洞。

碼頭的主要特徵和好處：

• 在圖像中搜索漏洞；
• 有助於創建適當的碼頭；
• 易於使用，您只需要指定圖像名稱即可；
• 支持CIS基準。

Docker組成

Docker Compose是處理與項目部署相關的任務的工具。如果使用多種服務來保持項目運行，Docker組合可能會有所幫助。

Docker Compose用於同時管理應用程序一部分的多個容器。該工具提供與Docker相同的功能，但允許使用更複雜的分佈式應用程序，例如微服務。

第三章

由於工作的結果，您應該提供有關前兩個任務的報告。任務的每個部分都描述了報告完成後應添加的內容。這可以是問題，屏幕截圖等的答案。

由於第三個任務，您應該提供運行Web服務器的源文件。

由於第四和第五任務，您應該提供Dockerfiles。

由於第六任任務，您應該提供一個docker-compose.yml文件和運行它所需的dockerfiles（如果沒有之前提供）。

• 必須將帶有.MD擴展名的報告上傳到SRC文件夾中的存儲庫；
• 該任務的所有部分應在報告中以2級標題突出顯示；
• 在任務的一部分中，添加到報告的所有內容都必須以列表的形式；
• 報告中的每個屏幕截圖都必須簡要標題（屏幕截圖中的內容）；
• 所有屏幕截圖必須裁剪，以便僅顯示屏幕的相關部分；
• 它被允許在一個屏幕截圖中顯示幾個任務點，但必須在標題中進行描述。
• 從第三個任務運行Web服務器的源文件應在SRC/Server文件夾中上傳到存儲庫；
• 第四和第五任務中的Dockerfiles應上傳到SRC文件夾中的存儲庫；
• 第六任務中的docker-compose.yml應在SRC文件夾中上傳到存儲庫；
• 如有必要，準備演示您的工作。

第1部分。現成的Docker

作為您的小練習的最終目標，您立即選擇為自己的Web服務器編寫Docker映像，因此首先需要處理服務器現成的Docker映像。您選擇了一個非常簡單的nginx 。

==任務==

從NGINX中取出官方的Docker映像，然後使用docker pull下載。

使用Docker圖像檢查docker images 。

使用docker run -d [image_id|repository]運行Docker Image。

檢查圖像是否使用docker ps運行。

使用docker inspect [container_id|container_name]查看容器信息。

從命令輸出定義並在報告中寫入容器大小，映射端口和容器IP的列表。

用docker stop [container_id|container_name]停止Docker映像。

檢查圖像是否已使用docker ps停止。

在容器中運行具有80和443端口的Docker，並用Run Command映射到本地計算機上的同一端口。

檢查nginx啟動頁面是否可以在Localhost的瀏覽器中找到：80 。

帶有docker restart [container_id|container_name] 。

檢查容器正在運行的任何方式。

• 將以下屏幕截圖添加到報告中：
  • 任務此部分中使用的所有命令的呼叫和輸出；
  • localhost：80 （必須顯示地址） NGINX啟動頁面。

注意：不要將重型文件（> 10 MB）上傳到Git。

第2部分。使用容器操作

Docker Image和Container準備就緒。現在，我們可以研究NGINX配置和顯示頁面狀態。

==任務==

使用exec命令讀取Docker容器內部的nginx.conf配置文件。

在本地計算機上創建nginx.conf文件。

在/狀態路徑上配置它以返回Nginx服務器狀態頁面。

使用docker cp命令在Docker Image內復制創建的Nginx.conf文件。

使用EXEC重新啟動docker映像。

檢查Localhost：80/狀態返回NGINX服務器狀態頁面。

用導出命令將容器導出到容器.tar文件。

停止容器。

使用docker rmi [image_id|repository]刪除圖像，而無需先刪除容器。

刪除停止容器。

使用導入命令導入容器。

運行導入的容器。

檢查Localhost：80/狀態返回NGINX服務器狀態頁面。

• 將以下屏幕截圖添加到報告中：
  • 任務此部分中使用的所有命令的呼叫和輸出；
  • 創建的nginx.conf文件的內容;
  • Localhost的Nginx服務器狀態頁面：80/狀態。

第3部分。迷你Web服務器

是時候從碼頭工人休息一下來為最後階段做準備了。現在該編寫自己的服務器了。

==任務==

在C和FastCGI中寫一個迷你服務器，該服務器將返回一個簡單的頁面，說Hello World! 。

通過端口8080上的Spawn-FCGI運行書面迷你服務器。

編寫您自己的nginx.conf，該conf將從端口81到127.0.0.1：8080的所有請求。

檢查Localhost上的瀏覽器：81返回您編寫的頁面。

將nginx.conf文件放在./nginx/nginx.conf下方（稍後需要此）。

第4部分。您自己的碼頭工人

現在一切都準備好了。您可以開始編寫創建服務器的Docker映像。

==任務==

編寫Docker映像時，請避免多次調用運行指令

寫下自己的Docker圖像：

1）從[第3部分]（＃Part-3-Mini-Web-Server）上構建Mini Server源；

2）在端口8080上運行；

3）複製圖像中編寫的./nginx/nginx.conf ;

4）運行nginx 。

Nginx可以安裝在Docker本身內，也可以使用Nginx的現成圖像作為基礎。

使用docker build構建書面Docker映像，指定名稱和標籤。

向docker images核對所有內容都正確構建。

通過在本地計算機上將端口81到80映射到80，並將容器內部的./nginx文件夾映射到nginx配置文件所在的地址（請參閱第2部分）。

檢查書面迷你服務器的頁面是否可在Localhost：80上找到。

在./nginx/nginx.conf中添加/狀態頁面的代理以返回nginx服務器狀態。

重新啟動Docker圖像。

*如果一切都正確完成，保存文件並重新啟動容器後，Docker Image內的配置文件應自行更新，而無需任何額外的步驟

檢查Localhost：80/狀態現在返回具有NGINX狀態的頁面。

第5部分。碼頭

寫出圖像後，檢查安全性絕不是一個壞主意。

==任務==

使用dockle [image_id|repository]從上一個任務中檢查圖像。

修復圖像，以便在使用Dockle檢查時沒有錯誤或警告。

第6部分。基本碼頭

在那裡，您已經完成了熱身。雖然等一下...為什麼不嘗試一次部署由幾個Docker圖像組成的項目？

==任務==

寫一個docker-compose.yml文件，使用：

1）從第5部分啟動Docker容器（它必須在本地網絡上工作，即，您不需要使用exp eacper offection指令並將端口映射到本地計算機） 。

2）使用NGINX啟動Docker容器，該容器將從端口8080到第一個容器的端口81。

將第二個容器的端口8080映射到本地機器的80端口。

停止所有運行容器。

使用docker-compose build和docker-compose up命令來構建和運行該項目。

檢查瀏覽器是否像以前一樣返回您在Localhost：80上寫的頁面。

點擊此處，將您的反饋留在項目上。產品團隊確實試圖使您的教育體驗更好。